IP-guard 基本系统由三个模块组成，客户端模块、服务器模块和控制台模块，用户可根据管理的需要将它们安装在网络中的计算机上。客户端模块用于收集数据和执行系统管理策略，安装在每台需要被管理的计算机上；服务器模块用于存储系统数据和管理规则策略，一般安装在性能较高、存储容量较大的计算机上；控制台模块用于查看系统数据、设定管理策略和进行实时维护，一般安装在企业相关管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。
系统基本框架
 　　 　　
 　　IP-guard 基于 TCP/IP 协议的网络架构，可以灵活地从本地网络扩展到远程网络和异地网络。服务器通过虚拟专用网（ VPN ）或互联网连接远程的计算机，实现对大规模复杂网络的集中管理。控制台也可以通过互联网连接异地的服务器，实现对分支机构的远程监控。
服务器模块基本功能
 　　•  管理所有客户端计算机，并向其传递相关的规则和指令
 　　•  收集客户端采集的数据并保存
 　　•  提供方便灵活的记录管理、查看、归档、搜索等功能
控制台模块基本功能•  查看和审计客户端的数据
 　　•  数据统计，分析和导出
 　　•  对客户端计算机实时监控和系统维护
 　　•  设置监控规则和管理策略
客户端模块基本功能
 　　•  执行系统设定的各种管理策略
 　　•  采集客户端运行的各项数据
 　　•  定时将采集的数据传送到服务器
 　　•  根据控制台发出的指令进行监控操作
各模块功能介绍
文档操作管控模块
 　　文档操作日志： 控制客户端计算机在指定的磁盘类型或者网络上对指定文档的读取 , 修改和删除操作权限 。
 　　文档备份： 为防止重要文档被误删或者篡改，可以在文档内容被改变或破坏前进行备份
文档打印管控模块
 　　印操作日志： 详细记录所有打印操作的时间、终端、用户、应用程序、文档标题、页数、打印机类型和打印机名称，并能够根据时间，文件名，计算机等信息进行查询。
 　　打印控制： 控制应用程序打印权限，阻止非法应用程序打印；控制终端打印权限，限制终端对指定类型打印机或指定打印机的使用。
设备管控模块
 　　设备控制： 控制客户端各种设备类型的使用权限
 　　•  存储设备：软 / 光盘、刻录机、磁带，可移动存储设备等；
 　　•  通讯设备：串 / 并口、 SCSI 、 1394 、蓝牙、红外线、 MODEM 、直接对联线等；
 　　•  USB 设备： USB 键盘、鼠标、 MODEM 、映像设备、存储、光驱、硬盘和其他 USB 设备；
 　　•  网络设备：无线网卡、即插即用网卡、虚拟网卡等；
 　　•  其他设备：声音设备、虚拟光驱等。
 　　•  禁止任何新增加的设备。
及时通讯控制模块
 　　即时通讯日志： 完整记录 MSN 、 QQ 、 TM 、 RTX 、 ICQ 、 Yahoo 通、 Sina UC 、 PoPo 、 Skype 、 Lotus Sametime 、阿里巴巴贸易通，阿里旺旺等主流即时通讯工具的对话时间、对话人、对话内容等。
即时通讯传输文档控制： 通过文档名称和大小条件，控制指定的即时通讯工具发送文档到对方的联系人，并可以在传输的时候备份
邮件管控模块
 　　邮件日志： 完整记录 POP3/SMTP 、 EXCHANGE 邮件收到及发送的普通邮件收件人、发件人正文及附件；记录网页邮件、 Lotus 邮件收件人、发件人发送邮件正文及附件。
邮件控制： 通过邮件的发送人、接收人、主题、附件及邮件大小等条件限制，限制发送邮件的账户，阻止向不被允许的收件人发送邮件 ，阻止发送特定名称或者超出规定大小的附件。
移动存储控制模块
 　　移动存储授权： 管控移动存储的使用，只有经过授权的移动存储方可在客户端计算机上使用 ，
移动存储加密： 对指定移动存储设备上存取的文档自动进行透明加解密，其他未经授权的客户端或外部的计算机无法读取该移动存储设备中的加密文档。
网络监控模块
 　　网络通讯控制
 　　•  通过对网络通讯方向、 IP 地址范围、网络端口范围的设置管理内网计算机使用网络的权限；
 　　•  控制客户端的网络通讯；
 　　•  控制对指定的协议和指定的地址范围的网络通讯；
 　　•  控制外来计算机的网络通讯。
 　　入侵检测模块
 　　检测网络内是否有非法计算机接入并给出报警，同时阻止非法计算机接入网络。
网络流量控制模块
 　　网络流量统计
 　　•  统计客户端在时间范围内的网络通讯流量 , 包括全部流量 , 按网络协议的流量和网络地址流量 。
 　　•  统计方式包括按地址明细，端口明细，地址类别，端口类别。
 　　网页浏览监控 ： 通过设置时间范围，网络地址和端口范围、发送和接收方向来限制计算机流量速度，保障网络带宽资源的合理使用。